GB28181协议的用途是啥

Posted 2023-04-26

28181和28281我知道是国家公安网用的，如果我这个录像机支持28181协议有什么用，是公安局和派出所那边可以远程调里面的录像还是

支持gb28181协议是指支持对接公安网系统，但并不是公安平台能看得到你的设备，只有对接后才能实现。gb28181协议是指GB/T28181-2011 《安全防范视频监控联网系统信息传输、交换、控制技术要求》是由公安部科技信息化局提出，由全国安全防范报警系统标准化技术委员会(SAC/TC100)归口，公安部一所等多家单位共同起草的一部国家标准。追问

那这个协议好像没什么用啊，和公安平台对接之后，我店里如果丢了东西，有人在店里犯法，那需要查看录像，不还是要在我店里的这台录像机上面操作才可以吗，还是说如果对接了，公安那边直接可以远程查看我这边的实时画面，方便他们办案？就像香港电影里面常见的，警察那边监控室，可以随时查看整个城市的各个地方的监控画面

追答

如果不支持协议那么就和警方那边不能直接对接，
除非你店是重点监控，要不警察那有时间盯着你店看，对接后方便警破案而已，如果对接了查看录像警方那边直接就可以调取了。

参考技术A 如果是个人家用的，这个协议就没什么用。警察也不会查到你是摄像头。就算来查案，也是要你给他录像带才行。 参考技术B 子夜吴歌·秋歌(李白)追问

去尼玛了个比

OAuth 2.0 中资源所有者密码凭据授予类型的用途是啥？

【中文标题】OAuth 2.0 中资源所有者密码凭据授予类型的用途是啥？

【英文标题】：What is the purpose of Resource Owner Password Credential Grant Type in OAuth 2.0?OAuth 2.0 中资源所有者密码凭据授予类型的用途是什么？

【发布时间】：2017-01-02 13:52:34

【问题描述】：

根据我的previous question的回答

好的，OAuth 2.0 是一种授权协议，但是当您使用 ROPC（资源所有者密码凭据）授予类型时，按照我的理解，您的意思是进行身份验证和授权，不是吗？

OpenID 是否仍然适用于 ROPC？仍然有点混淆 OAuth 2.0 ROPC 和 OpenID

【参考方案1】：

资源所有者密码凭据授权类型确实对用户进行身份验证，但它是一种非典型的 OAuth 2.0 授权类型，仅用于迁移目的，如规范所述：

资源所有者密码凭据授予类型通常用于 遗留或迁移原因。它降低了存储的总体风险 客户的用户名和密码，但并不消除需要 向客户端公开高权限凭据。

这种资助类型的风险高于其他资助类型 因为它维护了这个协议寻求的密码反模式 避免。

OpenID Connect 不禁止授予资源所有者密码凭证（即使 OpenID Connect 规范在 OAuth 2.0 之外没有明确定义它），但它违背了 OpenID Connect 应该是的联合 SSO 协议的主要目的。这是因为它将 RP 锁定在单一身份验证方法中，从而将用户凭据公开给 RP。你里程wrt。不同提供商的支持可能会有所不同。

另请参阅：Does OpenID Connect support the Resource Owner Password Credentials grant?

【参考方案2】：

在我看来，当我们使用刷新令牌时，资源所有者密码凭证 (ROPC) 的力量得到了适当的利用。

考虑一个用户需要登录的移动应用程序。一旦登录并使用您的 clientId、secret、userid 和密码请求令牌，通常您会获得访问令牌和刷新令牌。访问令牌的有效期通常较短（例如 1 小时），而刷新令牌的有效期则更长（例如 24 小时）。 ClientId 和 Secret 存储在 App 中。 UserId 和 Password 归用户所有，从不存储在任何地方。

当用户在 1 小时后尝试访问应用程序时，他的访问令牌已过期，这意味着在正常情况下，他需要重新登录。 但是我们可以通过交换刷新令牌以及 clientId 和 Secret（不需要 userId 和密码）来获得新的访问令牌（和新的刷新令牌），从而避免再次输入他的 userId 和密码的繁琐任务。新的访问令牌将具有之前访问令牌的所有相同功能。这意味着只要用户至少在 24 小时前处于活动状态，他就不必再次登录。闲置 24 小时后，刷新令牌和访问令牌都会过期，需要登录才能获取新的访问令牌。